CVE-2026-100373 in OpenMetadata
Riassunto
di VulDB • 25/09/2026
OpenMetadata fino alla versione 2.0.2 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) nella funzione URLValidator.validateURL, che non risolve correttamente i nomi host DNS e non valida gli indirizzi interni. Gli utenti autorizzati a creare o aggiornare EventSubscription possono impostare le destinazioni dei webhook su host interni, consentendo al server di inviare richieste alle reti private e agli endpoint per i metadata del cloud, restituendo codici di stato HTTP che abilitano il probing SSRF cieco (blind SSRF).
If you want to get best quality of vulnerability data, you may have to visit VulDB.